1) ¿Quién trata tus datos?

Responsable del tratamiento: COOPERATIVA DE AHORRO Y CRÉDITO PUJILÍ (“COAC PUJILÍ”)

Domicilio: Belisario Quevedo y Antonio José de Sucre, Matriz Pujilí, Ecuador

Teléfono: (+593) 32 140 566

Correo: datos-personales@cooperativapujili.fin.ec

Delegado de Protección de Datos (DPO): mismo domicilio y contacto.

2) ¿A quién aplica este Aviso?

Este Aviso aplica a todas las personas naturales cuyos datos tratamos en el marco de nuestras actividades financieras y operativas, incluyendo: socios, clientes, clientes externos, postulantes, colaboradores, excolaboradores, proveedores, directivos, visitantes de nuestras instalaciones y cualquier tercero relacionado. También incluye a quienes solicitan información o interactúan con nuestros sitios web, chats, formularios, encuestas, campañas y canales de servicio.

3) ¿Qué datos tratamos?

Los datos que tratamos pueden variar según tu relación con COAC PUJILÍ y el producto/servicio solicitado. De manera no limitativa:

• Identificación y contacto: nombres, cédula/pasaporte, lugar/fecha de nacimiento, dirección, teléfono, correo y firma.
• Datos económicos y financieros: ingresos, egresos, comportamiento de pago, productos contratados, historial crediticio y de ahorro.
• Datos de riesgo crediticio y circunstancias familiares (cuando corresponda al análisis de capacidad de pago).
• Imágenes y grabaciones de videovigilancia en instalaciones (CCTV).
• Datos de menores de edad (excepcionalmente, con controles reforzados y consentimiento del representante legal cuando aplique).

Minimización: Solo recolectamos lo estrictamente necesario para las finalidades indicadas y conforme a los principios de la LOPDP y su Reglamento.

4) ¿De dónde obtenemos tus datos?

• Directamente de ti (en agencia, web, chat, formulario, llamadas, correo, encuestas).
• De fuentes públicas y registros de acceso público (por ejemplo, registros públicos y normativa aplicable).
• De terceros autorizados: burós de crédito, entidades financieras, Agencia Nacional de Tránsito y proveedores de servicios (mensajería, recaudación), con sustento legal o contractual.

5) Finalidades del tratamiento

6) Base de licitud

Tratamos datos personales conforme a las bases de licitud previstas en la LOPDP:

• Consentimiento del titular para finalidades específicas.
• Cumplimiento de obligaciones legales y requerimientos de autoridades.
• Ejecución de medidas precontractuales o cumplimiento de contratos.
• Interés público conforme a la normativa vigente.
• Interés legítimo del responsable o terceros, sin afectar derechos del titular.
• Uso de datos provenientes de fuentes de acceso público permitidas por la ley.

Cuando el tratamiento requiera consentimiento, este será obtenido de forma previa, expresa, informada e inequívoca, conservando evidencia de su otorgamiento.

7) Transferencias

Tus datos personales solo podrán ser comunicados o transferidos en los siguientes casos:

• Entes de control y autoridades competentes: Superintendencias, organismos judiciales o administrativos, cuando exista competencia legal para requerirlos.
• Entidades financieras, de recaudación y proveedores de servicios (mensajería, soporte tecnológico, call center, auditoría externa y actuarios), así como socios de negocio necesarios para el cumplimiento de las finalidades, bajo acuerdos de confidencialidad y protección de datos.
• Burós de crédito y fuentes autorizadas, para el análisis, evaluación y administración del riesgo crediticio.

8) Conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, así como por los plazos adicionales exigidos por la normativa aplicable, obligaciones legales, requerimientos regulatorios o defensa de COAC PUJILÍ.

Plazos referenciales de conservación:

• Clientes y socios: datos de identificación y contacto se conservan durante la vigencia de la relación contractual y hasta 10 años posteriores.
• Información financiera y crediticia: se conserva durante la vigencia del crédito y hasta 15 años posteriores, para fines de auditoría, cumplimiento y defensa legal.
• Videovigilancia (CCTV): conservación máxima de 90 días, salvo requerimiento legal, judicial o administrativo que exija un plazo mayor.

9) ¿Cómo protegemos tu información? (Seguridad y ciberseguridad)

Implementamos medidas organizativas, técnicas, jurídicas y de control alineadas con las mejores prácticas de la industria, incluyendo estándares como ISO/IEC 27001 e ISO/IEC 27701, gestión de riesgos, controles de acceso, autenticación robusta, cifrado de datos en tránsito y en reposo cuando corresponde, registro y monitoreo de eventos, segregación de funciones, pruebas de vulnerabilidades, copias de respaldo, planes de continuidad del negocio, gestión de incidentes y capacitación permanente a nuestro personal.

Asimismo, exigimos a proveedores y terceros que acceden a datos personales o sistemas de COAC PUJILÍ el cumplimiento de medidas de seguridad equivalentes, mediante obligaciones contractuales de confidencialidad y protección de la información.

• Mantener la confidencialidad de tus credenciales de acceso.
• Usar dispositivos actualizados y protegidos contra amenazas.
• No compartir contraseñas ni datos de acceso.
• Verificar que accedes únicamente a canales oficiales de COAC PUJILÍ.
• Reportar inmediatamente cualquier actividad sospechosa a nuestros canales oficiales.

10) ¿Cuáles son tus derechos y cómo ejercerlos?

De conformidad con la LOPDP, tienes los siguientes derechos sobre tus datos personales:

• Información y acceso: conocer el tratamiento de tus datos, finalidades, destinatarios, plazos y fuentes.
• Rectificación o actualización: corregir datos inexactos, incompletos o desactualizados.
• Limitación: restringir el tratamiento en los casos permitidos por la ley.
• Eliminación: solicitar la supresión de datos cuando corresponda legalmente.
• Oposición: oponerte al tratamiento, salvo que existan motivos legítimos imperiosos o defensa de reclamaciones.
• Portabilidad: recibir tus datos en formato estructurado (XML, Excel u otros compatibles).
• Decisiones automatizadas: no ser objeto de decisiones automatizadas con efectos significativos, salvo excepciones legales.

Autoridad de control: puedes acudir a la Superintendencia de Protección de Datos Personales (SPDP) www.spdp.gob.ec si consideras que no hemos atendido adecuadamente tu solicitud.

11) ¿Es obligatorio facilitarnos tus datos?

Para la celebración, ejecución y administración de contratos de ahorro y crédito, es necesario que nos proporciones determinados datos personales.

12) ¿Es obligatorio facilitarnos tus datos? Bases de datos y control de accesos

13) Bases de datos y control de accesos

Nuestras bases de datos se alimentan de las plataformas de captación (web y físicas), procesos precontractuales y contractuales, comunicación con proveedores o entidades autorizadas, burós de crédito y fuentes públicas habilitadas conforme a la normativa vigente.

Medidas de seguridad implementadas:

• Control estricto de accesos mediante personal autorizado, autenticación robusta, registro de actividades y segregación de funciones.
• Seguridad física en instalaciones y centros de datos, con sistemas de monitoreo, protección y respaldo de la información.
• Conservación, retención y eliminación segura de datos conforme a los plazos establecidos y la normativa aplicable.

14) Transferencias y comunicaciones de dato

15) Marketing responsable y canales de contacto

Podemos enviar comunicaciones comerciales sobre productos/servicios de COAC PUJILÍ cuando tengamos base de licitud (p. ej., consentimiento o interés legítimo en condiciones permitidas). Siempre podrás optar por no recibir (opt out) mediante enlace de baja en cada mensaje, ajustes en tu perfil o escribiendo a datos-personales@cooperativapujili.fin.ec. Respetamos tus preferencias y mantenemos listas de exclusión.

16) ¿Qué pasa si no otorgas tu consentimiento o lo revocas?

Cuando el tratamiento no se base en consentimiento (p. ej., obligación legal o contrato), continuaremos tratándolo conforme a la ley. Cuando el tratamiento sí requiera consentimiento, podrás revocarlo sin efectos retroactivos. En algunos casos, la falta o revocatoria puede impedir la prestación o continuidad de un servicio (p. ej., comunicaciones no esenciales).

17) Procedimiento para ejercer derechos (paso a paso)

1. Presenta la solicitud (acceso, información, rectificación, actualización, inclusión, supresión/cancelación, oposición, portabilidad) indicando datos de contacto, tu relación con COAC PUJILÍ y la pretensión concreta.
2. Adjunta la documentación que sustente tu pedido (cuando aplique).
3. Envíala a datos-personales@cooperativapujili.fin.ec o preséntala en nuestras agencias (puedes usar el Formulario para Ejercicio de Derechos).
4. Recibirás respuesta en un máximo de 15 días, con posibilidad de solicitar aclaratoria o ampliación por 5 días adicionales según Reglamento.
5. Si no estás conforme, puedes acudir a la SPDP.

18) ) Videovigilancia, control de accesos y registros

Usamos CCTV en nuestras instalaciones para fines de seguridad y gestión de incidentes. Las imágenes/grabaciones se conservan máximo 90 días, salvo que exista requerimiento o investigación en curso. Restringimos el acceso a personal autorizado y aplicamos borrado seguro al vencer el plazo o la finalidad.

19) Principios que guían nuestro tratamiento

• Juridicidad, lealtad y transparencia: tratamos de forma lícita, clara y honesta.
• Finalidad y minimización: recolectamos solo lo necesario para fines específicos.
• Proporcionalidad y calidad: evitamos excesos; procuramos que los datos sean exactos y actualizados.
• Seguridad y confidencialidad: protegemos contra acceso, uso o divulgación no autorizada.
• Conservación: por plazos adecuados; eliminación segura cuando corresponda.
• Responsabilidad proactiva: implementamos medidas y evidencias de cumplimiento.
• Aplicación favorable al titular en caso de duda.

20) Relación con otras políticas y documentos

Este Aviso se complementa con nuestra Política de Protección de Datos Personales y Privacidad de la Información, así como con políticas internas de seguridad de la información, continuidad de negocio, gestión de incidentes, ciberseguridad, antifraude y con lineamientos regulatorios aplicables al sistema financiero popular y solidario. En caso de discrepancia, prevalecerá la norma de mayor protección al titular.

21) Actualizaciones del Aviso

Podemos modificar o actualizar este Aviso para reflejar cambios en prácticas de tratamiento, nuevas obligaciones legales o mejoras de seguridad. Publicaremos la versión vigente en nuestra página web y, cuando el cambio sea sustancial, te lo comunicaremos por nuestros canales. Continúa usando nuestros servicios solo si aceptas la versión actualizada (cuando el consentimiento sea la base de licitud, podremos solicitarlo nuevamente).

22) Contacto

Para cualquier consulta, ejercicio de derechos, reclamo o sugerencia sobre cómo tratamos tu información personal, contáctanos por:

• Correo: datos-personales@cooperativapujili.fin.ec
• Teléfono: (+593) 32 140 566
• Dirección: Belisario Quevedo y Antonio José de Sucre, Matriz Pujilí, Ecuador.

También puedes contactar a nuestro Delegado de Protección de Datos al mismo correo electrónico.